모두CBT

다음 중 DNSSEC로 방어가 가능한 최신 보안 이슈는 무엇인가? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 15년 1회차
다음 중 DNSSEC로 방어가 가능한 최신 보안 이슈는 무엇인가?
1
피싱
2
파밍
3
스미싱
4
큐싱
해설

DNSSEC는 DNS 응답에 전자서명을 붙여 위조된 응답을 가려내므로, DNS 정보를 조작해 가짜 사이트로 유도하는 파밍을 방어할 수 있다.

파밍은 DNS 캐시 변조 등으로 정상 도메인 주소를 입력해도 가짜 사이트로 연결되게 만드는 공격이다.

  • 피싱은 이메일이나 메시지로 사용자를 속여 정보를 입력하게 만드는 공격이라 DNS 응답 위·변조와는 무관하다.
  • 스미싱은 문자 메시지를 이용한 피싱의 한 형태다.
  • 큐싱은 QR코드를 이용해 악성 사이트로 유도하는 공격이다.

이 셋은 모두 DNS 조회 과정 자체를 조작하는 공격이 아니라 사용자를 속이는 방식이라 DNSSEC로는 막을 수 없다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.